2019年，5G时代正在加速走来，整个行业生态都在全速冲刺中。现在只要提到5G，我们首先想到的就是飞快的网速以及相较4G网络更加稳定的信号。此外，关于5G网络安全问题的讨论，最近也越来越激烈。
华为副总裁曾表示，5G作为下一代通信技术，相信未来十年甚至二十年，都将服务于整个社会。3GPP发布了全球第一个5G标准，主要聚焦在增强移动宽带，面向家庭、消费者市场，给家庭、消费者、企业带来了本质的提升。他还表示，移动通信技术的安全性是打架关心的重点，过去五年20多个国家、50多家公司在三级体系里共同定义了5G安全构架。“再于用户隐私保护上，用户身份信息再5G时代全部同步加密，信号完整性保护方面，对信号在传输过程中防篡改做了研究。5G网络必然比4G网络更安全”。
然而，最新的消息来自TechCrunch，该网站本周报道称，美国普渡大学和荷华大学的安全研究人员发现了不少5G漏洞，其中包括那些可以用来实时追踪受害者位置的漏洞。攻击者可以利用这些漏洞对用户进行实时位置追踪监视、触发假报警或者神不知鬼不觉的让5G机掉线。
但更糟糕的是，一些新的攻击手段居然还可以针对4G网络进行攻击。他们表示，只要具备一定的4G和5G网络知识，并掌握基本的软件无线电技术，就能轻易利用这些漏洞发起攻击。对此他们也强调，5G目前离大面积商用还有一段时间，很多网络安全工作还需要完善。
基于此前的发现，研究人员又打造了一款名为 5G 推理机的新工具。借此工具，他们一下发现了 11 个全新的 5G 漏洞。只要创建一个恶意的无线基站，攻击者就能针对某个联网手机发动攻击，监视和破坏都不在话下。
在一次模拟攻击中，研究人员能同时获得被攻击手机的新旧两个临时网络标识符并以此找到寻呼时机，从而完成对手机位置的追踪。他们甚至能直接黑进寻呼信道，广播各种虚假的紧急警报。
研究人员指出，手上掌握了这项技术，攻击者甚至能制造“人工骚乱”。比如向民众发送紧急警报，宣称夏威夷即将面临来自朝鲜的洲际核导弹打击（类似的漏洞今年 6 月也被研究人员从 4G 协议中揪了出来）。除此之外，攻击者还能让目标手机处于长时间的 DoSS 状态。在某些情况下，攻击者还能利用这些漏洞降低无线连接的安全等级，方便他们对目标实施监视。
由于研究人员认为这些漏洞危险等级较高，所以他们直接向GSM协会提交了漏洞，并希望漏洞问题能尽快得到解决。但得到的反馈却是“漏洞的确存在，但实际影响不大”的回复。不管怎样，5G作为未来主流的网络通信技术，它的趋势是不可逆的；我们只希望在人们开始过上5G生活的那一天，这些安全漏洞能得到解决。
閱讀更多 夕微科技 的文章
